智能密碼鑰匙文件系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著電子商務(wù)、電子政務(wù)的快速發(fā)展，信息安全成為人們越來越關(guān)注的焦點(diǎn)。安全需求高的系統(tǒng)不能使用簡單的用戶名/密碼方式授權(quán)，取而代之的是安全性更高的PKI數(shù)字認(rèn)證體系。智能密碼鑰匙作為數(shù)字證書和私鑰存儲設(shè)備及硬件加密設(shè)備，得到了快速發(fā)展及廣泛應(yīng)用。智能密碼鑰匙硬件資源越來越豐富、存儲容量逐漸增加，應(yīng)用需求從支持單一應(yīng)用逐漸向支持多應(yīng)用發(fā)展。智能密碼鑰匙的物理特性和應(yīng)用需求，使得必須為其芯片操作系統(tǒng)設(shè)計專用文件系統(tǒng)來管理內(nèi)部數(shù)據(jù)及存儲結(jié)構(gòu)。目

2、前，雖然智能密碼鑰匙文件系統(tǒng)向外界的邏輯結(jié)構(gòu)是按ISO7816標(biāo)準(zhǔn)設(shè)計的，但該標(biāo)準(zhǔn)對文件的存儲方法和數(shù)據(jù)組織結(jié)構(gòu)并未做明確規(guī)定，并且安全訪問控制的實現(xiàn)方式也沒有明確要求。這需要各廠商根據(jù)具體的應(yīng)用和芯片的特點(diǎn)來自主開發(fā)COS的文件系統(tǒng)。本文分析了智能密碼鑰匙的硬件特性及應(yīng)用要求，設(shè)計并實現(xiàn)了基于SSX1209芯片的安全文件系統(tǒng)。
　　本文首先根據(jù)智能密碼鑰匙及其芯片操作系統(tǒng)結(jié)構(gòu)，借鑒流行的閃存文件系統(tǒng)實現(xiàn)方式，根據(jù)應(yīng)用及物理特性，

3、設(shè)計并實現(xiàn)一種適用于智能密碼鑰匙的文件系統(tǒng)。在軟件架構(gòu)、存儲空間分配及物理存儲方式、數(shù)據(jù)結(jié)構(gòu)和接口設(shè)計及掉電保護(hù)機(jī)制等方面給出了詳細(xì)解決方案。其次，在強(qiáng)制訪問控制和基于角色訪問控制的基礎(chǔ)上結(jié)合密碼學(xué)技術(shù)，設(shè)計一種基于密鑰的文件安全機(jī)制。該機(jī)制提供較細(xì)粒度的訪問控制，為每一個文件操作提供一個密鑰保護(hù)。安全策略結(jié)合SM1算法和PIN碼，對文件進(jìn)行多重保護(hù)，給出了文件訪問控制方法和文件數(shù)據(jù)訪問的加解密和校驗處理方式。最后，實驗從文件系統(tǒng)的基本